Monitorowanie w czasie rzeczywistym akcji logowania użytkowników

Logowanie się przez użytkowników do komputerów w ich domenach to codzienna czynność w każdym przedsiębiorstwie. Na początku może to wyglądać na prostą czynność Active Directory, ale administratorzy, którym przypisano różne role, mogą wykorzystać te cenne dane na potrzeby rozmaitych inspekcji, zapewnienia zgodności i do celów operacyjnych. Organizacje wymagają szczegółowych informacji o dziennikach logowania użytkowników AD dla jednego lub wielu z poniższych celów operacyjnych.

Raporty z niepowodzeń logowania

Działania logowania do kontrolerów domeny

Działania logowania do serwerów członkowskich i stacji roboczych

Działania logowania użytkownika

Niedawne działania logowania użytkownika

Ostatnie zalogowanie na stacji roboczej

Monitorowanie logowania RADIUS na komputerach

• Kontroli nieobecności/obecności pracowników w danym interwale inspekcji/każdego miesiąca.
• Sprawdzenia całkowitej liczby użytkowników mających dostęp do sieci Active Directory w danym momencie.
• Znalezienia użytkowników uzyskujących dostęp do stacji roboczych lub kontrolerów domeny przez dostęp z komputera zdalnego.
• Ustalenia czasów najczęstszego logowania się przez wszystkich użytkowników w domenie.
• Sprawdzenia tożsamości ostatniego zalogowanego użytkownika krytycznego komputera< domeny.
• Zidentyfikowania, czy żaden użytkownik (Intruz) nie próbuje zalogować się na urządzenia, do których nie ma uprawnień. (Na przykład: logowania do kontrolerów domeny/logowania do serwerów członkowskich w Active Directory wymagają podwyższonych uprawnień).
• Wyświetlania np. pełnej historii logowania dowolnego użytkownika w domenie (co pozwala na zgromadzenie dowodów przed przesłuchaniem podejrzanego pracownika), obiektów domeny Active Directory (takich jak komputery, grupy oraz inne konta użytkowników), do których dany pracownik miał dostęp, które administrował lub modyfikował.

Poza kilkoma wymienionymi zastosowaniami istnieje wiele innych praktycznych potrzeb w sieci Active Directory, które wymagają informacji z inspekcji o logowaniach do kont w domenie. Raporty z logowania do kont ADAudit Plus mogą być wykorzystane do przezwyciężenia wyzwań stawianych przez kwestie inspekcji logowania do kont. Zapewnia wiele wstępnie skonfigurowanych raportów w czasie rzeczywistym, które dostarczają odpowiedzi na pytania związane z inspekcją logowania w potrzebnym formacie, usprawniając możliwości przeprowadzania inspekcji Active Directory. Możliwość tworzenia dostosowanych raportów powoduje, że program staje się jeszcze przydatniejszy, na przykład dowolna akcja logowania może zostać zdefiniowana i wyświetlona jako raport.

Dlaczego natywna usługa Active Directory jest uznawana za niewystarczającą do przeprowadzania inspekcji logowania użytkowników?

Każdy dziennik logowania AD jest rejestrowany w sposób ciągły w dziennikach zabezpieczeń kontrolerów domeny (DC) usługi Active Directory. Te dane rejestrowane w natywnych kontrolerach domeny usługi Active Directory

• Wymagają doświadczenia do ich interpretacji, ponieważ wymagają zrozumienia numerów określonych zdarzeń oraz ich powiązania z daną akcją logowania.
• Zajmują bardzo dużo miejsca — każde logowanie do/przez dowolny obiekt usługi Active Directory jest zapisywany w sposób ciągły w kontrolerze domeny, przez co dane rejestrowane w dzienniku zdarzeń narastają do bardzo dużego rozmiaru.
• Mają ograniczony dostęp — kontroler domeny to krytyczny składnik infrastruktury usługi Active Directory i dostęp do niego jest ograniczony do wybranych użytkowników administracyjnych.

Inne ograniczenia natywnej infrastruktury usługi Active Directory obejmują brak możliwości śledzenia potrzebnych akcji logowania przez użytkowników nie będących administratorami, takich jak audytorzy, kierownicy czy personel działu kadr. Pewne krytyczne wydarzenia logowania, takie jak zalogowanie się do kontrolera domeny lub serwera członkowskiego wymagają natychmiastowych alertów lub ciągłego monitorowania. Te krytyczne informacje są wprawdzie rejestrowane w dzienniku, ale nie można wprowadzić ich rozróżnienia lub grupowania z normalnego dziennika zdarzeń, więc istnieje większe prawdopodobieństwo, że zostaną zignorowane.

Rozwiązanie do inspekcji logowania Active Directory w czasie rzeczywistym

Śledzenie działań logowania do konta, po jednym systemie na raz dla całej sieci usługi Active Directory jest praktycznie niemożliwe. Raporty z inspekcji logowania użytkowników w czasie rzeczywistym tworzone przez ADAudit Plus podają wszystkie akcje logowania użytkownika w pojedynczym raporcie. Mogą być błyskawicznie przeglądane w centralnej konsoli sieci Web. Informacje o logowaniu są niezbędne do zrozumienia/zidentyfikowania tego, czy logowanie obiektów użytkownika w domenie jest autentyczne.

ADAudit Plus zapewnia raporty z logowania użytkowników dla niepowodzeń logowania, działań logowania kontrolera domeny, działań logowania serwera członkowskiego, działań logowania stacji roboczych, ostatnich działań logowania użytkownika, oraz ostatniego logowania na stacje robocze. Ponadto rozwiązanie inspekcji logowania działa jako nieocenione narzędzie do ułatwiania inspekcji określonych wydarzeń logowania, aktualnych i dawnych wydarzeń logowania oraz pokazuje wszystkie zmiany związane z logowaniem. Zapewnia to przez łatwy do zrozumienia interfejs sieci Web, wyświetlając informacje statystyczne w formie wykresów, grafik oraz list w gotowych, dostosowywanych raportach.

Raporty z inspekcji logowania użytkowników w ADAudit Plus

Raporty z niepowodzeń logowania

Raport z niepowodzeń logowania dostarcza informacji o nieudanych logowaniach oraz przyczynach niepowodzeń logowania w wybranych okresach. Pokazuje on wiele prób nieudanego logowania na konta użytkowników w wybranym okresie. Daje to administratorom informację o możliwych atakach na konta podatne na atak. Podawane są informacje o nieudanym logowaniu, takie jak kiedy ono wystąpiło, na jakie konto, oraz możliwe przyczyny, dla których logowanie się nie powiodło.

Graficzne przedstawienie liczby nieudanych logowań wraz z przyczyną niepowodzenia pomaga administratorom w podejmowaniu szybkich decyzji i efektywnej administracji.

Działania logowania do kontrolerów domeny

Działania logowania do serwerów członkowskich i stacji roboczych

Działania logowania użytkownika

Niedawne działania logowania użytkownika

Ostatnie zalogowanie na stacji roboczej

Monitorowanie logowania RADIUS na komputerach